破解API Spy for Windows 95/98/NT/2000

破解API Spy for Windows 95/98/NT/2000 《=写得不好，初学者看一看吧

破解人：4

日期：七月二日

API32spy是一个非常有用的破解工具！它可以用来侦测系统调用了那些函数，帮助我们决定下什么断点。

下载：http://madmat.hypermart.net/apis3225.exe

http://apis32.virtualave.net/soft/apis3225.exe

http://skyscraper.fortunecity.com/emacs/859/soft/apis3225.exe

首先，用Fileinfor2.45(FI.exe)检查到APISpy2.5(Apis32.EXE)是用Petite1.2加密。

使用Procdump1.62脱壳它的壳吧。不是吧？ERROR！错误操作？

运行Blast Wave 2000 v0.2（Blast Wave 2000 是一个windows 下的脱壳辅助工具。

它能轻易的找到任何加密壳的入口点.包括ASProtect以及幻影的加密壳.）

按Trace键，运行Apis32.EXE. 得到Entry point: 00406360

用w32dasm打开Apis32.EXE，反编译后, 按Find Text键,打入Entry point地址：00406360

找到:004????? E989CDFEFF JMP 00406360

哈，写下E989CDFEFF吧。

不如再一次使用Procdump来脱壳它的壳吧？就写一个新的Script来脱壳Petite1.2的壳。

打开Procdump 的Script.ini

[INDEX]

.

.

.

P1B=VGCrypt 0.75

P1C=Aspack108.4

P1D=Aspack2000

P1E=Petite1.2 《=这里加入新的脱壳名称

; script by GustawKit

.

.

.

加入新的脱壳资料

[Petite1.2] 《=新的脱壳名称

L1=LOOK E9,89,CD,FE,FF 《=先前写下的E989CDFEFF

L2=BP 《=如果发现断点

L3=STEP 《=就进行一步一步的解析操作，解压以后，保存文件

OPTL1=00000000

OPTL2=01000001

OPTL3=01010001

OPTL4=00030000

OPTL5=00000000

运行Procdump1.62，选择Unpack=》选择 Petite1.2=》选择Apis32.EXE

等待Apis32.EXE的信息窗口弹出，再按Procdump1.62的OK键，开始脱壳。成功了。

然后

用w32dasm打开Apis32.EXE，反编译后, 按String Data References 键。

找那个弹出窗口的信息“This copy of APIS32 is UN R E G I S T E R E D”

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:00402EA5(C)

|

* Possible StringData Ref from Data Obj ->"This copy of APIS32 is U "

->"N R E G I S T E R E D" "

|

:00402EA9 BF10A24000 mov edi, 0040A210

:00402EAE BA20BD4000 mov edx, 0040BD20

:00402EB3 83C9FF or ecx, FFFFFFFF

:00402EB6 33C0 xor eax, eax

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:00402491(U)

|

:00402494 0AC0 or al, al 《=修改这儿。or al,01（修改0AC0=>0c01）

:00402496 7402 je 0040249A 《=如果al=0,就跳（一跳就玩完了）

:00402498 EB09 jmp 004024A3

果然弹出窗口不见了。

下一步，修改注册。找那个弹出窗口的信息"The registration information you.... "

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004018B9(U)

|

:004018BC 0AC0 or al, al 《=修改这儿。or al,01（修改0AC0=>0c01）

:004018BE 7402 je 004018C2 《=如果al=0,就跳（一跳就玩完了）

:004018C0 EB2C jmp 004018EE

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004018BE(C)

|

* Possible StringData Ref from Data Obj ->"The registration information you "

->"provided is incorrect. Please verify "

->"that you entered your name and "

->"code properly, and try again. If "

->"you encounter difficulties, please "

->"send mail to APIS32@Biosys.net or "

->"visit our web site http://madmat.hypermart.net"

|

:004018C2 BFFCA04000 mov edi, 0040A0FC

:004018C7 BA80C74000 mov edx, 0040C780

:004018CC 83C9FF or ecx, FFFFFFFF

:004018CF 33C0 xor eax, eax

:004018D1 F2 repnz

:004018D2 AE scasb

怎么啦？这个程序的作者老是使用这个指令去判断是否注册啊。

or al, al

je 004018C2 《=如果al=0，就跳（一跳就玩完了）

算了，把所有的 or al, al更换成or al,01吧。

使用Hex workshop的Replace代替功能把所有0AC0换成0c01 （大约十个左右）

OK，破解API Spy for Windows 95/98/NT/2000 成功。 （出处：赢政天下收集整理）

相关文章：

·怎样脱用 Aspack2.12 加的壳（适合初学者）

·EZIP1.0脱壳手记

·脱pecompact1.71加的壳

·PEPack1.0脱壳手记

·手动脱壳的教程（由petite v2.2加壳）

·论 彩票快车白金版v90 的脱壳+爆破

·Aspack的壳

·对PECompact.exe v1.34的手动脱壳

·Petite 脱壳“标准”解决方法

·Petite 2.x 脱壳

相关软件：

·NetConch(网络贝壳) 1.1

·甲壳虫进销存 V3.16 医药版

·甲壳虫医药版 V3.80

·甲壳虫服装鞋帽版 V3.90

·甲壳虫超市版 V3.68

·花生壳(PeanutHull) V2.0 正式版

·甲壳虫XP插件版 2.0.5

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net